Veille menaces / Attaque
Mittwald : un attaquant passe par une faille du serveur d'assistant IA de l'hébergeur et compromet 56 projets clients
L'hébergeur allemand Mittwald indique qu'un attaquant a exploité une faiblesse du serveur MCP de sa plateforme mStudio, l'interface qui permet aux clients de brancher des assistants IA sur leur hébergement. L'attaquant est passé inaperçu du 27 octobre au 4 novembre et a compromis 56 projets clients. Le dirigeant de Mittwald estime que la vitesse de l'attaque, parfois quelques secondes entre deux étapes, indique l'usage d'outils d'IA.
- Secteur
- Tech et SaaS
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Mittwald mStudio
- Comment c'est arrivé
- Selon Mittwald, l'attaquant a d'abord testé une faiblesse du serveur MCP de mStudio le soir du 21 octobre. À partir du 23 octobre, il s'est comporté comme un utilisateur ordinaire, en créant des comptes de test et en essayant de simples injections. Le 27 octobre, il a créé un nouveau compte et, cinq minutes plus tard, a exploité délibérément la faille du serveur MCP. Mittwald n'a pas décrit la faille elle-même, et The Record relève qu'on ignore si elle se trouvait dans le code de Mittwald ou dans des bibliothèques MCP open source.[1][2] Vérifié le 10 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 10 nov. 2026
- Qui est touché
- 56 projets clients compromis, au 6 novembre. Mittwald considère toutes les données à partir du 27 octobre comme compromises et garde les sites concernés bloqués par précaution. L'hébergeur indique que l'espace client et les sites qui y sont gérés n'ont été touchés à aucun moment. Tous les utilisateurs de mStudio ont perdu la connexion et l'accès SSH le 5 novembre, jusqu'au rétablissement de la plateforme le 7 novembre.[1] Vérifié le 10 nov. 2026
- Acteur
- Non attribué
Chronologie
- Dans la soirée, l'attaquant teste une première fois une faiblesse du serveur MCP de mStudio, selon Mittwald. [1]
- À 14 h 58, l'attaquant crée un nouveau compte et à 15 h 03 exploite la faille du serveur MCP. [1]
- Mittwald détecte l'intrusion dans la matinée, bloque le premier compte de l'attaquant à 11 h 11 et coupe le serveur MCP. [1]
- Mittwald suspend les inscriptions, bloque les connexions à mStudio et l'accès SSH aux projets clients, et prévient les autorités. [1]
- mStudio et l'accès SSH sont rétablis et les passkeys peuvent être activées. Le dirigeant Robert Meyer publie un récit de l'incident : quelques secondes seulement séparaient parfois deux étapes, ce qui « indique l'usage d'outils d'IA ». Il promet un rapport détaillé la semaine suivante. [1][2]
- The Record relève que Mittwald n'a fourni aucune autre preuve d'usage de l'IA et n'a pas dit s'il savait distinguer des outils d'IA de scripts classiques. [2]